Siber Güvenlik Haberleri

21.07.2026 19:58 Ars Technica US

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu, 3.5 Pro ve Gemini 4 hakkında ipuçları verdi.

Google, Gemini 3.6 Flash ve siber güvenlik yapay zekasını duyurdu. Şirket, Gemini 4 üzerinde de çalışmalarına devam ediyor.

21.07.2026 19:17 The Register Security GB

Kratos phishing hizmeti uluslararası hukuk uygulayıcılarıyla savaşı kaybetti

Kratos phishing-as-a-service platformu, uluslararası hukuk uygulayıcıları tarafından kapatıldı. Geliştiricinin tutuklanması ve 200'den fazla sunucunun devre dışı bırakılması, siber güvenlik alanında önemli bir gelişme.

hacking 85

ConsentFix: Microsoft 365 hesaplarını tehlikeye atan yeni bir ClickFix varyasyonu

ConsentFix, Microsoft 365 oturumlarını ele geçirmek için kullanılan yeni bir saldırı varyasyonudur. Bu durum, organizasyonların altyapısını tehdit eden önemli riskler oluşturmaktadır.

21.07.2026 18:28 Kaspersky Daily RU

21.07.2026 18:09 The Hacker News US

Google, Yazılım Güvenlik Açıklarını Bulmak ve Düzeltmek için Gemini 3.5 Flash Siber AI'yi Tanıttı

Google, Gemini 3.5 Flash Cyber adlı yeni bir yapay zeka modelini tanıttı. Bu model, yazılım güvenlik açıklarını hızlıca tespit edip düzeltmek için tasarlandı ve sadece belirli kullanıcılar için erişilebilir olacak.

21.07.2026 16:45 The Register Security GB

AI müzik platformu Suno, 55M kullanıcının verileri ihlal edildi, siber güvenlik uzmanı iddia ediyor

Suno müzik platformunda meydana gelen veri ihlali, 55 milyon kullanıcı hesabının etkilenmesine yol açtı. Siber güvenlik uzmanları, ihlalin boyutunu ilk kez doğruladı.

21.07.2026 16:19 Ars Technica US

ABD askerlerine yönelik uygulamalarda Çin ve Rus kodları tespit edildi

Analiz edilen uygulamaların yüzde sekizinden fazlasında yabancı kod tespit edildi. Bu durum, ABD'nin askeri dijital güvenliğini tehdit eden önemli bir sorun olarak değerlendiriliyor.

21.07.2026 16:18 The Hacker News US

Zimbra, Kritik SNMP Komut Enjeksiyonu ve Dört XSS Açığını Yamanladı

Zimbra, 10.1.20 sürümünde dokuz güvenlik açığını kapatmak için güncellemeler yayınladı. Bu güncellemeler arasında, SNMP izleme bileşeninde bulunan kritik bir komut enjeksiyonu açığı da yer alıyor.

16.02.2026 11:40 USOM Incidents (API) -

TR-26-0066 (TR7 Siber Savunma - Web Application Firewall Güvenlik Bildirimi)

TR7 Siber Savunma A.Ş'nin Web Application Firewall ürününde bir zafiyet bulundu. Bu zafiyet, siber saldırganların bu açığı kullanarak saldırılar düzenlemesine olanak tanıyor.

16.02.2026 11:19 BleepingComputer -

Google, bu yıl saldırılarda istismar edilen ilk Chrome sıfırıncı gün açığını yamanıyor

Google, yüksek öneme sahip bir Chrome açığını düzeltmek için acil güncellemeler yayınladı. Bu, yılın başından beri düzeltme yapılan ilk sıfırıncı gün açığıdır.

siber güvenlik Chrome sıfırıncı gün açığı

hacking 85

Canada Goose, hackerların 600K müşteri kaydını sızdırması üzerine araştırma yapıyor

ShinyHunters grubu, Canada Goose'un 600.000 müşteri kaydını çaldığını duyurdu. Şirket, kendi sistemlerinde bir ihlal bulamadığını belirtti.

16.02.2026 07:45 BleepingComputer -

siber güvenlik veri ihlali müşteri verileri

16.02.2026 03:29 BleepingComputer -

Yeni ClickFix saldırısı, DNS üzerinden PowerShell yükü almak için nslookup'u kötüye kullanıyor

ClickFix saldırıları, DNS sorgularını kötüye kullanarak malware dağıtımında yeni bir yöntem geliştirdi. Bu, siber güvenlik alanında önemli bir gelişme olarak değerlendiriliyor.

malware DNS ClickFix

hacking 85

Infosec yöneticisi, Rusya'ya sekiz sıfır gün exploit kiti sattı, diyor DoJ

L3Harris'in eski Genel Müdürü, Rusya'ya sekiz adet sıfır gün exploit kiti satışı gerçekleştirdi. Bu durum, siber güvenlik tehditleri açısından ciddi bir endişe kaynağı.

16.02.2026 02:22 The Register Security -

siber güvenlik sıfır gün exploit

apt 85

Lazarus APT sahte işe alım kampanyasına bağlı kötü amaçlı npm ve PyPI paketleri

Araştırmacılar, Kuzey Kore'nin Lazarus Grubu ile bağlantılı sahte işe alım kampanyasına bağlı kötü amaçlı npm ve PyPI paketlerini ortaya çıkardı. Kampanya, geliştiricileri enfekte olmuş yazılımları indirmeye ikna etmek için aldatıcı işe alım temaları kullanıyor.

15.02.2026 21:13 Security Affairs -

kötü amaçlı yazılım Lazarus Grubu siber güvenlik

15.02.2026 19:30 BleepingComputer -

CTM360: Lumma Stealer ve Ninja Browser kötü amaçlı yazılım kampanyası Google Gruplarını kötüye kullanıyor

CTM360, 4,000'den fazla kötü amaçlı Google Grubu ve 3,500'den fazla Google barındırılan URL'nin Lumma Stealer bilgi hırsızlığı yazılımı ve trojanize edilmiş 'Ninja Browser' yaymak için kullanıldığını bildirdi. Saldırganlar, Windows ve Linux sistemlerinde kalıcılık sağlamak için güvenilir Google hizmetlerini kötüye kullanıyor.

malware Google siber güvenlik

15.02.2026 18:17 BleepingComputer -

Pastebin yorumları, kripto para takaslarını ele geçirmek için ClickFix JavaScript saldırısını tetikliyor

Saldırganlar, Pastebin yorumlarını kullanarak kripto para kullanıcılarını kandıran bir ClickFix tarzı saldırı gerçekleştiriyor. Bu saldırı, kullanıcıların tarayıcılarında kötü amaçlı JavaScript çalıştırarak Bitcoin swap işlemlerini ele geçirmelerine olanak tanıyor.

siber güvenlik JavaScript kripto para

Microsoft, Zararlı Yazılım Aşaması İçin Nslookup Kullanan DNS Tabanlı ClickFix Saldırısını Açıkladı

15.02.2026 17:10 85

15.02.2026 16:57 Security Affairs -

GÜVENLİK İŞLERİ MALWARE BÜLTENİ 84. TUR

Security Affairs Malware bülteni, malware ile ilgili önemli makaleleri bir araya getiriyor. Bu bültende, Rusya ve Özbekistan'ı hedef alan NetSupport RAT ve Android ile iOS için yeni bir spyware olan ZeroDayRAT gibi konular ele alınıyor.

malware siber güvenlik botnet

15.02.2026 06:00 NCSC-FI News -

Uzay, büyük güç rekabetinde yeni bir cephe olarak ortaya çıkıyor, yetkililer uyarıyor

Münih'teki konferansta, uzayın artık sadece Dünya'daki çatışmaları destekleyen bir alan olmadığı, aynı zamanda büyük güç rekabetinin ana sahası haline geldiği belirtildi. Yeni bir uydu iletişim ağı önerisi, yer altı altyapısından bağımsız çalışacak şekilde tasarlandı.

uzay siber güvenlik iletişim